NIST SP 800-63-3のIdentity Proofing

NIST SP 800-63-3(デジタルアイデンティティのガイドライン)において「Identity Proofing(身元確認)」とは、システムに利用者を登録する(アカウントを発行する)段階で、「申請者が実社会のどの個人と紐づくか」を厳密に確認するプロセスを指します。運転免許証などの身分証を用いた本人確認がこれに該当します。 各選択肢の解説: イ:これは単なる「ユーザーIDの重複チェック」であり、身元確認には当たりません。 ウ:これはログイン通知やアウトオブバンド認証と呼ばれるセキュリティ対策です。 エ:これは登録後に行われる「Authentication(認証)」のプロセスを説明しています。

NIST SP 800-63-3 で定義されている Identity Proofing に該当するものはどれか。

出典令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
ア
システムに利用者を登録する際に、利用者本人と写真付き身分証とを照合し、確認する。
イ
システムに利用者を登録する際に、利用者本人の希望する利用者 ID が既に別の利用者に利用されていないかどうかを確認する。
ウ
利用者がシステムにログインした際に、システムから利用者に電子メールを送信し、ログインしたことを利用者本人に確認させる。
エ
利用者がシステムにログインする際に、利用者の入力した利用者 ID 及びパスワードとシステムに登録されている情報とを照合し、利用者本人かどうかを確認する。